Sophos
Sophos
Sophos opracowuje rozwiązania z zakresu cyberbezpieczeństwa, które pomagają organizacjom chronić się przed oprogramowaniem ransomware, zaawansowanymi zagrożeniami i innymi cyberatakami. W portfolio firmy znajdują się ochrona punktów końcowych i sieci, bezpieczeństwo chmury oraz zarządzane wykrywanie zagrożeń i reagowanie na incydenty, wspierane badaniami nad zagrożeniami, szkoleniami z zakresu bezpieczeństwa i wiedzą operacyjną. Sophos Central łączy te możliwości na jednej platformie zaprojektowanej do współpracy z istniejącymi środowiskami IT. Firma obsługuje organizacje z sektorów takich jak finanse, opieka zdrowotna, administracja publiczna, produkcja i handel detaliczny.

Analityk ds. zagrożeń III, Kanada (praca zdalna)

Monitorowanie, badanie i reagowanie na cyberzagrożenia w ramach usługi zarządzanego wykrywania i reagowania Sophos. Polowanie na zagrożenia, reagowanie na incydenty i obsługa spraw klientów w chronionych środowiskach.

Opis

  • Monitorować alerty z systemu bezpieczeństwa Sophos i reagować na nie, w tym alerty z narzędzi EDR i XDR
  • Wspierać młodszych analityków podczas eskalowanych dochodzeń
  • Analizować podejrzaną aktywność od początku do końca, aby określić jej zakres, wpływ i ryzyko
  • Wykrywać cyberzagrożenia w środowiskach klientów i reagować na nie przy użyciu zatwierdzonych procedur i narzędzi
  • Rejestrować ustalenia, działania i wyniki dochodzeń na platformie zarządzania sprawami MDR
  • Prowadzić polowanie na zagrożenia w środowiskach klientów MDR
  • Badać wiadomości phishingowe, podejrzane pliki binarne i nietypowe zachowania
  • Identyfikować powtarzające się fałszywe alarmy i rekomendować usprawnienia wykrywania
  • Badać cyberprzestępców, techniki MITRE ATT&CK, raporty wywiadu o zagrożeniach, nowe wskaźniki naruszenia, aktywne exploity i podatności
  • Utrzymywać wewnętrzne zasoby wiedzy i uczestniczyć w ciągłym doskonaleniu
  • Pracować na zaplanowanych zmianach i zapewniać dokładne przekazywanie spraw zespołom globalnym
  • Pomagać przy aktywnych incydentach bezpieczeństwa
  • Otwierać sprawy, monitorować postępy i kontaktować się z klientami aż do rozwiązania
  • Komunikować się z klientami przez czat, telefon i systemy zgłoszeń
  • Pomagać w doskonaleniu procesów, procedur i narzędzi operacji bezpieczeństwa

Wymagania

  • Co najmniej trzy lata praktycznego doświadczenia w centrum operacji bezpieczeństwa, środowisku zarządzanego wykrywania i reagowania lub na stanowisku IT związanym z cyberbezpieczeństwem
  • Biegłość w obsłudze technologii zabezpieczeń punktów końcowych i sieci, w tym EDR, IDS/IPS oraz platform wykrywania złośliwego oprogramowania
  • Praktyczna znajomość stacji roboczych i serwerów Windows, a także środowisk Linux lub macOS
  • Umiejętność interpretowania dzienników zdarzeń systemu Windows i innych danych telemetrycznych
  • Znajomość TCP/IP, protokołów sieciowych, routingu i analizy ruchu
  • Doświadczenie we wspieraniu reagowania na incydenty i badania zagrożeń w czasie rzeczywistym
  • Znajomość metod polowania na zagrożenia i zachowań atakujących
  • Doświadczenie w powstrzymywaniu, ograniczaniu skutków i usuwaniu skutków incydentów bezpieczeństwa
  • Znajomość technik utrwalania dostępu, eskalacji uprawnień, przemieszczania się w sieci i obchodzenia zabezpieczeń
  • Znajomość procedur reagowania na incydenty i praktyk operacji bezpieczeństwa
  • Silne umiejętności analityczne i diagnostyczne oraz dbałość o szczegóły
  • Jasna komunikacja z odbiorcami technicznymi i nietechnicznymi
  • Profesjonalne podejście zorientowane na klienta
  • Wykształcenie wyższe na poziomie licencjackim w dziedzinie technologii informacyjnych, informatyki, cyberbezpieczeństwa lub pokrewnej albo równoważne doświadczenie praktyczne
  • Gotowość do pracy zmianowej, w tym w nocy, w weekendy i święta
  • Uprawnienie do pracy w Kanadzie bez sponsorowania przez pracodawcę

Benefity

  • Możliwość otrzymania premii
  • Kompleksowy pakiet świadczeń
  • Model pracy przede wszystkim zdalnej
  • Pracownicze sieci różnorodności i inkluzji
  • Coroczne programy charytatywne i zbiórki funduszy
  • Dni wolontariatu
  • Globalne pracownicze programy zrównoważonego rozwoju
  • Globalne konkursy fitness i wiedzy
  • Globalne dni dobrostanu
  • Comiesięczne webinary i szkolenia dotyczące dobrostanu

Powiązane oferty pracy

Thermo Fisher Scientific

Menedżer ds. klientów w obszarze spektroskopii molekularnej — praca zdalna, Niemcy

Thermo Fisher Scientific

Zarządzanie sprzedażą B2B rozwiązań do spektroskopii molekularnej Thermo Fisher Scientific w północnych i wschodnich Niemczech. Zakres obowiązków obejmuje relacje z klientami, prezentacje produktów, prognozowanie sprzedaży i podróże służbowe w regionie.

Otwórz
Qonto

Menedżer ds. partnerstw, Włochy

Qonto
501 – 1000 Pracownicy
B2BBankowośćFintech

Rozwijaj sieć partnerów Qonto we Włoszech dla platformy finansowej dla małych i średnich firm, skupiając się na dostawcach oprogramowania księgowego. Buduj partnerstwa oparte na podziale przychodów: wyszukuj partnerów, negocjuj warunki i wspieraj ich we współpracy.

Otwórz
General Dynamics Information Technology

Koordynator projektów infrastruktury wodociągowej

General Dynamics Information Technology

Koordynuj interdyscyplinarne projekty wodociągowe dla GDIT, dbając o realizację zadań, budżety i ryzyka oraz współpracując z klientami i przedstawicielami społeczności lokalnych. Praca zdalna w USA wiąże się z podróżami po kraju przez 50–75% czasu pracy.

Otwórz
CVS Health

Starszy analityk jakości kodowania, dochodzenia specjalne

CVS Health

Oceniaj jakość kodowania na potrzeby zespołu dochodzeń specjalnych CVS Health, sprawdzając dokładność i zgodność roszczeń medycznych z przepisami. Wykrywaj potencjalne błędy w rozliczeniach, oszustwa, marnotrawstwo, nadużycia i podejrzane wzorce.

Otwórz
S&P Global

Główny analityk globalnego rynku upraw rolnych

S&P Global

Kieruj badaniami i prognozowaniem rynków rolnych dla S&P Global Energy. Twórz modele, bilanse i raporty, przekładając zmiany rynkowe na przydatne dla klientów wnioski.

Otwórz